Ubuntu 22.04 LTS / 23.10：Linux kernel 漏洞 (USN-6707-1)
high Nessus 插件 ID 192320
语言：
简介
远程 Ubuntu 主机缺少一个或多个安全更新。描述
远程 Ubuntu 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6707-1 公告中提及的多个漏洞的影响。- Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。在释放 catch-all set 元素之前，nft_setelem_catchall_deactivate() 函数会检查其在当前生成中是否处于活动状态，而不是在新一代中仅将其标记为不活动，如此便可多次释放该元素，进而导致双重释放漏洞。我们升级过去的提交 b1db244ffd041a49ecc9618e8feb6b5c1afcdaa7。(CVE-2024-1085)
- Linux 内核 netfilter: nf_tables 组件中存在一个释放后使用漏洞，攻击者可利用此漏洞以实现本地特权提升。nft_verdict_init() 函数允许在挂钩判定中将正值作为丢弃错误，因此，当 NF_DROP 发出类似于 NF_ACCEPT 的丢弃错误时，nf_hook_slow() 函数可造成双重释放漏洞。我们建议升级过去的提交 f342de4e2f33e0e39165d8639387aa6c19dff660。(CVE-2024-1086)
- 在 Linux 内核中，以下漏洞已修复：net：qualcomm：rmnet：修复 rmnet_policy 中的全局 oob 变量 rmnet_link_ops 分配了*更大的*maxtype 漏洞，会其在解析 netlink 属性时导致发生全局越界读取。请参阅下面的缺陷跟踪：
================================================================== 缺陷：KASAN：validate_nla lib/nlattr.c:386 中存在 global-out-of-bounds [inline] 缺陷：KASAN：
__nla_validate_parse+0x24af/0x2750 lib/nlattr.c:600 中存在 global-out-of-bounds 读取大小为 1 位置：addr ffffffff92c438d0 按任务 syz-executor.6/84207 CPU：0 PID：84207 命令：syz-executor.6 未感染：G N 6.1.0 #3 硬件名称：QEMU Standard PC（i440FX + PIIX，1996），BIOS 1.13.0-1ubuntu1.1 04/01/2014 调用跟踪：<TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x8b/0xb3 lib/dump_stack.c:106 print_address_description mm/kasan/report.c:284 [inline] print_report+0x172/0x475 mm/kasan/report.c:395 kasan_report+0xbb/0x1c0 mm/kasan/report.c:495 validate_nla lib/nlattr.c:386 [inline] __nla_validate_parse+0x24af/0x2750 lib/nlattr.c:600 __nla_parse+0x3e/0x50 lib/nlattr.c:697 nla_parse_nested_deprecated include/net/netlink.h:1248 [inline] __rtnl_newlink+0x50a/0x1880 net/core/rtnetlink.c:3485 rtnl_newlink+0x64/0xa0 net/core/rtnetlink.c:3594 rtnetlink_rcv_msg+0x43c/0xd70 net/core/rtnetlink.c:6091 netlink_rcv_skb+0x14f/0x410 net/netlink/af_netlink.c:2540 netlink_unicast_kernel net/netlink/af_netlink.c:1319 [inline] netlink_unicast+0x54e/0x800 net/netlink/af_netlink.c:1345 netlink_sendmsg+0x930/0xe50 net/netlink/af_netlink.c:1921 sock_sendmsg_nosec net/socket.c:714 [inline] sock_sendmsg+0x154/0x190 net/socket.c:734 ____sys_sendmsg+0x6df/0x840 net/socket.c:2482
___sys_sendmsg+0x110/0x1b0 net/socket.c:2536 __sys_sendmsg+0xf3/0x1c0 net/socket.c:2565 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x3b/0x90 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7fdcf2072359 Code: 28 00 00 00 75 05 48 83 c4 28 c3 e8 f1 19 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 b8 ff ff ff f7 d8 64 89 01 48 RSP：002b:00007fdcf13e3168 EFLAGS：00000246 ORIG_RAX：000000000000002e RAX：ffffffffffffffda RBX：00007fdcf219ff80 RCX：00007fdcf2072359 RDX：
0000000000000000 RSI：0000000020000200 RDI：0000000000000003 RBP：00007fdcf20bd493 R08：0000000000000000 R09：0000000000000000 R10：0000000000000000 R11：0000000000000246 R12：0000000000000000 R13：
00007fffbb8d7bdf R14：00007fdcf13e3300 R15：0000000000022000 </TASK> 有缺陷的地址属于变量：rmnet_policy+0x30/0xe0 有缺陷的地址属于物理页：page:0000000065bdeb3c refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x155243 标记：
0x200000000001000(reserved|node=0|zone=2) raw：0200000000001000 ffffea00055490c8 ffffea00055490c8 0000000000000000 raw：0000000000000000 0000000000000000 00000001ffffffff 0000000000000000 页面被弃用，因为：kasan：检测到不良访问 缺陷地址的内存状态：ffffffff92c43780：f9 f9 f9 f9 00 00 00 02 f9 f9 f9 f9 00 00 00 07 ffffffff92c43800：f9 f9 f9 f9 00 00 00 05 f9 f9 f9 f9 06 f9 f9 f9 >ffffffff92c43880：f9 f9 f9 f9 00 00 00 00 00 00 f9 f9 f9 f9 f9 f9 ^ ffffffff92c43900：00 00 00 00 00 00 00 00 07 f9 f9 f9 f9 f9 f9 f9 ffffffff92c43980：00 00 00 07 f9 f9 f9 f9 00 00 00 05 f9 f9 f9 f9 根据“nla_parse_nested_deprecated”的注释，maxtype 应为 len（目标数组）- 1. 因此在此处使用“IFLA_RMNET_MAX”。(CVE-2024-26597)
- 在 Linux 内核中，以下漏洞已修复：pwm：修复 of_pwm_single_xlate() 中因 args->args_count == 2 args->args[2] 未定义而引起的越界访问。实际上，标记包含在 args->args[1] 中。(CVE-2024-26599)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 kernel 程序包。另见
插件详情
严重性: High
ID: 192320
文件名: ubuntu_USN-6707-1.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2024/3/20
最近更新时间: 2024/4/18
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Critical
分数: 9.6
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.9
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-26599
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-26-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-26-lowlatency-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1017-azure, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-26-generic-64k, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1010-starfive, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1016-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-26-generic, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1013-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1017-azure-fde, cpe:/o:canonical:ubuntu_linux:23.10, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1018-oem, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1019-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-image-6.5.0-1019-oracle-64k
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2024/3/20
漏洞发布日期: 2024/1/31
参考资料信息
CVE: CVE-2024-1085, CVE-2024-1086, CVE-2024-26597, CVE-2024-26599
USN: 6707-1